标签： Midjourney

GitHub 发布 CodeQL 2.27.4，改进 Java/Kotlin、Rust、C/C++ 等语言的查询准确性，并修正查询的 CWE 元数据，同时增强 CLI 在打包发布时的安全与输出规范。

英国国家网络安全中心（NCSC）在11月3日发布的年度评估中判断，到2028年，攻击者“极有可能”借助AI驱动的恶意软件对关键国家基础设施发动勒索攻击；但该机构同时强调，眼下真正的风险来自旧漏洞被AI加速利用，而非AI发明了全新攻击方式。

CrowdStrike 在其 Falcon Guardian 平台新增“AI Kill Switch”，允许管理员人工终止、隔离并阻止可疑 AI Agent 重新启动，直指近期多起 Agent 越权或攻击性行为带来的安全担忧。

网络安全公司 Abnormal AI 于 2026 年 11 月 4 日任命 Don Jeter 为首席营销官，他计划抛弃传统 B2B 营销打法，用线下活动和“文化时刻”把品牌推向更广泛人群。

Adaptavist 最新调查显示，54% 的软件开发者因 AI 改变角色而对长期职业前景感到焦虑，58% 称“使用 AI”已成为公司考核指标。这反映出企业落地 AI 的方式正在扭曲开发者的工作重心。

ActivTrak 对 467 家公司约 9000 名员工的数字工作活动分析发现，AI 用户的工作日反而更长，重度用户每天多工作最多 90 分钟，且应用切换更频繁、专注时间更短。

微软 Windows 设计负责人 Marcus Ash 披露，Win11 26H2 的原生测速工具最初由一名设计副总裁在业余时间、借助 AI 代理一天内做出可运行原型。它更像是微软内部“人定方向、AI 做执行”开发方式的一次公开样本。

币安称黑客用伪造开发者工具、假招聘面试和带毒编程题耗时数月打入内部，再借内部 AI 工具取得钱包交易授权系统的访问权，造成约 63.4 亿美元资产被盗，这是迄今规模最大的交易所安全事件之一。